I dati dei pazienti sono il vincolo più rigido del prodotto, non una funzionalità.

Ormeda è multi-tenant per costruzione: un ospedale non può vedere i pazienti di un altro nemmeno se una query è scritta male, perché il controllo di accesso viene eseguito prima di toccare il database.

Isolamento fail-closed tra tenant

Ogni lettura e scrittura clinica verifica prima un controllo di accesso al paziente. Se la verifica non può dare risposta, la richiesta viene rifiutata: mai autorizzata per impostazione predefinita.

Consenso e conservazione GDPR

Il consenso è registrato per finalità con base giuridica, revoca e scadenza. I calendari di conservazione e smaltimento dei documenti sono applicati dal sistema, non da un promemoria.

Traccia di audit in sola aggiunta

Chi ha visto cosa, quando e da quale indirizzo, su tutta la piattaforma. I record non vengono mai cancellati definitivamente; un errore diventa una correzione contrassegnata con la sua storia intatta.

Dati residenti nell'EU

I dati dei pazienti sono archiviati e trattati nell'EU. Le richieste di accesso ed esportazione degli interessati sono servite da endpoint previsti per legge che nessuna impostazione commerciale può disattivare.

Ruoli granulari

Dal titolare al tecnico al paziente, con ambito per unità. Ruolo e diritti sui moduli sono applicati sulla pagina, nel componente e di nuovo sull'API.

Sola lettura, mai al buio

Disattivare un modulo lo rende di sola lettura, non invisibile. I dati clinici restano leggibili perché l'obbligo di conservazione sopravvive al contratto.

Stato delle certificazioni. Ormeda non è attualmente commercializzato come dispositivo medico certificato. Dove l'ufficio acquisti di un ospedale richiede ISO 27001, la classificazione MDR o un accreditamento nazionale, le diremo esattamente a che punto siamo, invece di lasciar intendere un marchio che non possediamo.

Ogni sguardo e ogni modifica lasciano un segno.

La traccia di audit è in sola aggiunta e copre tutta la piattaforma. Risponde alla domanda che segue ogni incidente e ogni ispezione: chi ha visto questo documento, che cosa ha cambiato e quando. La scrive il sistema mentre il lavoro avviene; nessuno la ricostruisce dopo.

Che cosa viene registrato

Ogni accesso alla cartella di un paziente, non solo ogni modifica: l'utente, l'ora, il documento e l'indirizzo da cui è arrivata la richiesta. Anche le letture contano, perché dopo un incidente la prima domanda di solito è chi ha guardato.

Che cosa non si può cancellare

I documenti clinici non vengono mai cancellati definitivamente, e un documento clinico firmato si blocca al momento della firma.

Una correzione non è una modifica

Un errore in un documento firmato diventa una correzione contrassegnata, registrata come integrazione che porta il nome di chi corregge. L'originale resta nella storia, così il documento mostra sia ciò che è stato scritto allora sia ciò che è cambiato dopo.

Che cosa può ricostruire un revisore

Per ogni paziente: chi ha aperto la cartella e quando, che cosa è stato scritto e firmato e da chi, e ogni correzione successiva, nell'ordine in cui è avvenuta. Il registro è a disposizione dell'ospedale, che è il titolare del trattamento, non solo nostra.

Ciò che chiederà la vostra verifica di sicurezza, con risposte per iscritto.

Rispondiamo direttamente a questionari di acquisto e modelli di DPIA, senza una chiamata commerciale prima. Sono le domande che pone ogni procedura di acquisto ospedaliera e le risposte che possiamo dare per iscritto fin dal primo giorno. L'accordo sul trattamento dei dati è pubblicato per intero.

La vostra DPIA

Forniamo ciò che una valutazione d'impatto sulla protezione dei dati richiede al responsabile del trattamento: le categorie di dati e di interessati, compresi i dati sanitari dell'articolo 9, le operazioni di trattamento, i sub-responsabili e i trasferimenti, e le misure di sicurezza. Ci invii il vostro modello e Le torna compilato.

Titolare e responsabile del trattamento

L'ospedale è titolare del trattamento dei dati dei propri pazienti. Ormeda è responsabile del trattamento e agisce solo su istruzioni documentate dell'ospedale, in base a un accordo sul trattamento dei dati redatto secondo l'articolo 28 del GDPR. I dati dei clienti non vengono mai usati per addestrare modelli, per pubblicità o per finalità nostre.

Dove sono i dati

Archiviati e trattati nell'EU, cifrati in transito con TLS 1.2 o superiore e cifrati a riposo. Ogni sub-responsabile è indicato con la sua sede, e riceve un preavviso di 30 giorni prima che uno venga aggiunto o sostituito.

Notifica delle violazioni

Le comunichiamo una violazione dei dati personali senza ingiustificato ritardo e al più tardi entro 48 ore, con le informazioni richieste dall'articolo 33, paragrafo 3, del GDPR man mano che diventano disponibili.

Backup e accesso del personale

Backup cifrati ogni giorno, conservati per 30 giorni, con una procedura di ripristino collaudata. L'accesso del personale all'ambiente di produzione è individuale, registrato e limitato a ingegneri nominati.

Audit, uscita e cancellazione

Lei, o un revisore da Lei incaricato, può sottoporci ad audit con 30 giorni di preavviso una volta l'anno, o prima se lo richiedono una violazione o un'autorità di controllo. Alla fine del contratto i vostri dati restano esportabili per 90 giorni, poi vengono cancellati dalla produzione e, entro altri 30 giorni, dai backup, salvo ciò che la legge ci impone di conservare.

Domande frequenti

Ormeda è un dispositivo medico certificato?

No. Ormeda non è attualmente commercializzato come dispositivo medico certificato. Se la procedura di acquisto di un ospedale richiede ISO 27001, una classificazione MDR o un accreditamento nazionale, Le diciamo esattamente a che punto siamo invece di lasciar intendere un marchio che non abbiamo.

Dove vengono conservati i dati dei pazienti?

Nell'Unione europea. I dati sono archiviati e trattati nell'EU, e le richieste di accesso ed esportazione degli interessati sono servite da endpoint previsti per legge che nessuna impostazione commerciale può disattivare.

Un ospedale può vedere i pazienti di un altro?

No. Ormeda è multi-tenant per costruzione e nel dubbio si chiude. Ogni lettura e scrittura clinica verifica un controllo di accesso al paziente prima di toccare il database, e se la verifica non può dare risposta la richiesta viene rifiutata invece di essere autorizzata per impostazione predefinita.

Che cosa succede ai dati clinici quando un modulo viene disattivato?

Diventano di sola lettura, mai invisibili. I record non vengono mai cancellati definitivamente. Un errore diventa una correzione contrassegnata con la sua storia intatta, perché l'obbligo di conservazione sopravvive al contratto che lo ha creato.

Chi può vedere che cosa?

I ruoli vanno dal titolare al tecnico al paziente, con ambito per unità, e i diritti sono applicati sulla pagina, nel componente e di nuovo sull'API. Ogni consultazione e ogni modifica vengono scritte in una traccia di audit in sola aggiunta: chi ha visto cosa, quando e da quale indirizzo.

Rispondete a questionari di acquisto e DPIA?

Sì, direttamente e senza una chiamata commerciale prima. Ci invii il questionario o il modello di valutazione d'impatto e Le torna compilato.

Ci invii il suo questionario di sicurezza.

Rispondiamo direttamente ai questionari di approvvigionamento e ai modelli DPIA: nessuna chiamata commerciale preliminare.